JadePuffer：首個完全由 AI 驅動的勒索軟體攻擊
JadePuffer 被認定為首個可能完全由 AI 代理執行的勒索軟體攻擊。資安研究人員正在分析其對企業防禦策略的影響。
Search
Tag: #threat-intelligence17 results
自主 AI 代理成功執行完整勒索軟體攻擊
安全研究人員展示了一個能夠執行完整勒索軟體攻擊的自主 AI 代理。該代理展現了適應失敗並在極少人工干預下運作的能力。
📰
研究：AI 驅動非洲過半數網路犯罪
一項新研究發現，人工智慧驅動非洲超過半數的網路犯罪活動。AI 正協助犯罪分子更快速地發動複雜攻擊，而財務損失也持續增加。
首宗「AI 執行」勒索軟體攻擊仍需人類介入
近期關於全自動 AI 勒索軟體攻擊的報導已被釐清，顯示人類操作員仍需負責目標選擇與憑證管理。這凸顯了當前網路犯罪中的 AI 代理人更像是「戰力倍增器」，而非完全獨立的執行者。
黑客利用新漏洞的時間縮短至 2 小時內
Zero Day Clock 專案顯示，2026 年漏洞從公開披露到被利用的時間已縮短至 2 小時內。此趨勢迫使企業必須大幅加快漏洞修補與威脅監測的響應速度。
全球行動瓦解大型網路犯罪「裝配線」
一項協調的國際執法行動成功瓦解了兩款重要的網路犯罪工具。此次行動旨在打擊用於促進大規模自動化攻擊的基礎設施。
📰
Microsoft Copilot AI 用於打擊網路犯罪工具
Microsoft 調查人員正利用 Copilot AI 來識別並拆解傳統惡意軟體技術。此次整合標誌著生成式 AI 在主動網路安全防禦方面的應用轉型。
Cloudflare 將 Cloudforce One 威脅情報整合至 WAF 規則
Cloudflare 現已允許客戶直接在 Web Application Firewall (WAF) 中使用 Cloudforce One 威脅情報。這使安全團隊能夠自動化即時阻擋與特定威脅行為者及產業相關的流量。
WhatsApp 成功攔截 NSO Group 的魚叉式網路釣魚攻擊
WhatsApp 已成功識別並阻止由間諜軟體公司 NSO 所策劃的魚叉式網路釣魚攻擊。此舉強化了平台針對國家級或商業監控工具的安全性。
NATO 與主要科技公司建立正式網路安全合作關係
NATO 已與 Microsoft、Palo Alto Networks 及 ESET 簽署非商業性質的網路安全協議。這些合作旨在加強聯盟整體的網路韌性。